CVE-2017-3807

सारांश

Cisco ASA सॉफ़्टवेयर, मेजर रिलीज़ 9.0-9.6, के क्लाइंटलेस SSL VPN कार्यक्षमता में कॉमन इंटरनेट फाइलसिस्टम (CIFS) कोड में एक भेद्यता, एक प्रमाणित, दूरस्थ हमलावर को हीप ओवरफ्लो उत्पन्न करने की अनुमति दे सकती है। यह भेद्यता उपयोगकर्ता द्वारा आपूर्ति किए गए इनपुट के अपर्याप्त सत्यापन के कारण है। एक हमलावर प्रभावित सिस्टम पर एक क्राफ्टेड URL भेजकर इस भेद्यता का शोषण कर सकता है। शोषण दूरस्थ हमलावर को प्रभावित सिस्टम को पुनः लोड करने या संभावित रूप से कोड निष्पादित करने की अनुमति दे सकता है। नोट: इस भेद्यता का शोषण करने के लिए केवल प्रभावित सिस्टम पर निर्देशित ट्रैफ़िक का उपयोग किया जा सकता है। यह भेद्यता केवल रूटेड फ़ायरवॉल मोड में कॉन्फ़िगर किए गए सिस्टम और सिंगल या मल्टीपल कॉन्टेक्स्ट मोड में सिस्टम को प्रभावित करती है। यह भेद्यता IPv4 या IPv6 ट्रैफ़िक द्वारा ट्रिगर की जा सकती है। हमले को अंजाम देने के लिए एक वैध TCP कनेक्शन आवश्यक है। हमलावर को क्लाइंटलेस SSL VPN पोर्टल में लॉग इन करने के लिए वैध क्रेडेंशियल्स की आवश्यकता होती है। निम्नलिखित उत्पादों पर चलने वाला भेद्य Cisco ASA सॉफ़्टवेयर इस भेद्यता से प्रभावित हो सकता है: Cisco ASA 5500 Series Adaptive Security Appliances, Cisco ASA 5500-X Series Next-Generation Firewalls, Cisco Adaptive Security Virtual Appliance (ASAv), Cisco ASA for Firepower 9300 Series, Cisco ASA for Firepower 4100 Series। Cisco बग आईडी: CSCvc23838।

• Cisco ASA - WebVPN CIFS Handling Buffer Overflowएक्सप्लॉइट

  Google Security Research · hardware · 15 फ़र॰ 2017